Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 40

  1. VULNERABILIDAD CVE-2026-113351Denegación de servicio en XML_ParserReset de libexpat libexpatMissing Initialization of Resource 5.9MEDIA
  2. VULNERABILIDAD CVE-2026-113349Falta de autorización en editEvent/deleteEvent del calendario de OpenCATS opencatsReferencia directa insegura (IDOR) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-113353Falta de autorización en manejadores AJAX del editor heredado de LearnPress thimpressReferencia directa insegura (IDOR) 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-113352Recorrido de directorios en transferencias de archivos de uTox uToxRecorrido de directorios 7.5ALTA
  5. VULNERABILIDAD CVE-2026-113356Inyección de objetos PHP en Draft::getDraftText() de DokuWiki DokuWikiDeserialización insegura 7.5ALTA
  6. VULNERABILIDAD CVE-2026-113354Lectura arbitraria de archivos en /api/system/files/content de Dockhand FinsysAutorización incorrecta 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-113355XSS almacenado en enlaces de video embebido del Help Center de Chatwoot chatwootCross-site scripting (XSS) 4.8MEDIA
  8. VULNERABILIDAD CVE-2026-113358Falta de autenticación en rutas de descarga del módulo Filer de LavaLite CMS lavaliteFalta de autenticación 7.5ALTA
  9. VULNERABILIDAD CVE-2026-113357Secuestro de reportes de CI en @e2e-dev/github por marcador predecible tester-armyAutorización incorrecta 3.5BAJA
  10. VULNERABILIDAD CVE-2026-113403Inyección de comandos en ArmorX Spam ArmorX Global TechnologyImproper Neutralization of CRLF Sequences ('CRLF Injection') 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-43836Ejecución remota de código en producto no especificado AdvantechInyección de comandos 9.3CRÍTICA
  12. VULNERABILIDAD CVE-2026-113465XSS basado en DOM en el portal de administración web de Stormshield StormshieldCross-site scripting (XSS) 6.6MEDIA
  13. VULNERABILIDAD CVE-2026-11960Enumeración de usuarios en FacturaScripts FacturaScriptsCross-site scripting (XSS) 6.9MEDIA
  14. VULNERABILIDAD CVE-2026-11959Cross-site scripting almacenado en FacturaScripts FacturaScriptsCross-site scripting (XSS) 6.9MEDIA
  15. VULNERABILIDAD CVE-2026-43837Desbordamiento de búfer en la verificación de contraseñas AdvantechDesbordamiento de búfer 7.5ALTA
  16. VULNERABILIDAD CVE-2026-92287URL de KMS no validada en Apache Arrow C++ y PyArrow Apache Software FoundationValidación de entrada incorrecta —S/D
  17. VULNERABILIDAD CVE-2026-113405Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  18. VULNERABILIDAD CVE-2024-2323Fuerza bruta de contraseñas en múltiples productos WSO2 WSO2Intentos de autenticación sin límite 4.8MEDIA
  19. VULNERABILIDAD CVE-2026-112177Evasión de -dSAFER en Ghostscript de RHEL 8 Red HatIncorrect Use of Privileged APIs 7.3ALTA
  20. VULNERABILIDAD CVE-2026-111090Verificación de firma incorrecta en actualizaciones de firmware StormshieldAutenticación incorrecta 7.8ALTA
  21. VULNERABILIDAD CVE-2026-113407Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  22. VULNERABILIDAD CVE-2026-113406Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  23. VULNERABILIDAD CVE-2026-43835Evasión de integridad de firmware en la actualización de firmware AdvantechVerificación de autenticidad insuficiente 8.6ALTA
  24. VULNERABILIDAD CVE-2026-43834Desbordamiento de búfer en la pila en la configuración de logs AdvantechDesbordamiento de pila 7.5ALTA